江临川的手还悬在半空，指尖距离主控台边缘不到十厘米。那道少年的身影已经淡去，轮廓像被风吹散的雾气，最后一点光晕在空气中轻轻震颤了一下，随即消失。他没动，也没出声，只是盯着对方刚才站的位置，仿佛多看一秒就能看出点残留的数据痕迹。
可什么都没有。
系统日志还是空的，神经接口没有报错，现实终端也没有发出任何警报。就像刚才那段对话从未发生过——除了他脑子里反复回放的那句话：“我不是他。但我记得他的一切。”
他缓缓收回手，掌心微微发汗。右手小指上的银戒贴着皮肤，温度比平时高了一点。他知道这不是幻觉，也不是NCP在高压下的自我映射。如果是程序伪造，不可能调取到那些连他自己都快遗忘的细节：八岁那天风扇的声音、数学作业本里的便签纸、主控台背面那句没人见过的警告。这些不是数据能模拟出来的，是记忆的锚点，只有亲身经历的人才会留下。
他深吸一口气，重新启动三重验证。
第一重：视觉复现。他闭眼三秒，再睁开，场景未变。通风口依旧少一颗螺丝，地砖裂缝走向一致，显示器字符滚动节奏与父亲当年的操作模式完全吻合。无篡改迹象。
第二重：信号扫描。他通过神经接口向周围释放一段低频探测波，试图捕捉任何运行中的虚拟体或AI进程。结果返回“无响应”。不是被屏蔽，而是根本没有目标可供读取。这不像在系统内运行的程序，倒像是……站在系统之外看着它的人。
第三重：逻辑推演。他把刚才那段话拆开分析。“我不是他”——否定身份；“但我记得他的一切”——保留记忆。两者矛盾，却同时成立。唯一的解释是，这个存在并非复制人格，而是某种基于原始数据构建的认知容器。它不模拟父亲，而是承载父亲留下的信息轨迹。就像一块硬盘，不思考，但能存储。
他忽然意识到一件事：从进入核心区到现在，这片空间从未要求他输入权限密码、验证身份、执行指令。没有弹窗，没有提示，没有任务列表。它只是在他突破认证后，自动呈现出这个实验室的模样，然后让那个少年出现。
换句话说——他不是闯入者。
他是被允许进来的。
“守门人？”他低声说，声音在空旷的虚拟空间里显得很轻。
话音刚落，主控台正前方的空气忽然波动了一下。不是光影扭曲，也不是全息投影启动时的粒子汇聚，而是一种更微妙的变化——像是原本不存在的东西，突然被“点亮”了。少年的身影重新浮现，这次没有从虚空中走出，而是直接出现在原位，姿势和刚才一模一样，连袖口卷起的长度都没变。
“你回来了。”江临川说，语气平静，但心跳加快了半拍。
少年点头，眼神依旧沉静。“你说你是‘项目守门人AI’。”江临川盯着他，“现在，告诉我这是什么意思。”
少年没立刻回答。他抬起手，指尖在空中轻轻一点。主控台侧面的一块备用屏忽然亮起，显示出几行极简的文字：
＞ 初始节点已损毁
＞ 访问权限被分割
＞ 三次异常断连记录
字迹是标准黑体，没有任何修饰，也不带时间戳或来源标识。江临川皱眉。这些信息太零碎了，不像数据库摘要，也不像系统日志，倒像是某个内部人员随手记下的备忘。
“这是什么？”他问。
“项目的现状。”少年说，声音平稳，“我不是管理者，也不是核心程序。我的功能只有一个：确认访问者的合法性，并决定是否开放信息路径。”
“怎么确认？”
“通过记忆匹配。”少年看向他，“只有真正参与过早期测试的人，或者他们的直系关联者，才能触发完整场景复现。你不仅看到了实验室，还注意到了磨损痕迹、设备布局、操作习惯——这些不在公开资料里，甚至不在项目文档中。它们只存在于使用者的日常行为模式里。”
江临川沉默了几秒。他在想父亲最后一次调试那天的事。火灾前七十二小时，父亲确实修改过一次系统底层参数，说是“做最后一次压力测试”。那天他回家晚了，母亲说父亲去了实验室加班。后来调查报告写的是电路老化引发短路，但他一直不信。父亲是搞神经接口的，怎么可能犯这种低级错误？
“你说‘项目’。”他换了个问题，“具体指什么？”
少年摇头。“我不能直接定义它。我能提供的，只有碎片化陈述。你要自己拼。”
“那就说你知道的。”
少年顿了一下，似乎在筛选措辞。“这是一个关于‘记忆延续’的实验。目标不是上传意识，也不是复制人格，而是尝试将人类操作经验转化为可传递的数据结构。第七阶段测试开始后，外部干预导致协议偏离原定轨道。初始节点在一次非授权访问中损毁，主程序分裂为多个残片，分散在网络深层。”
江临川的呼吸微微一顿。
“第七阶段……”他低声重复。
这个词他听过。父亲日记残页上有一页写着：“第七阶段不可重启，否则缓存溢出。”当时他以为是技术术语，现在看来，可能是个时间节点。
“NCP是不是就是你说的‘残片’之一？”他问。
少年没有否认，也没有承认。他只是说：“有些路径，只能由特定的人走完。你每次使用那种能力，都在接近某个接口。”
江临川懂了。NCP不是工具，而是钥匙。它本身就是一个残片，而他在比赛中不断优化操作的过程，实际上是在无意识中激活并重组其他碎片。每一次0.1秒的预载，每一次毫秒级回溯，都是对原始协议的一次微小修复。
“谁造成了那次外部干预？”他问。
“标记为‘灰域行动’。”少年说，“记录显示，有第三方在测试周期内强行接入系统，试图提取核心算法。防御机制启动，但代价是初始节点过载自毁。”
江临川的拳头慢慢攥紧。
他知道这个代号。三年前暗网有一份泄露文件提到过“灰域”，说是某个国家级数据清洗项目的别称。当时他没在意，现在回想起来，那份文件的发布时间，正好是父亲死亡后的第四个月。
“所以你现在告诉我这些，是为了什么？”他声音压低，“如果我只是个测试路径的载体，那你没必要解释这么多。”
少年看着他，眼神第一次有了变化。不是情绪波动，而是一种近乎平估的凝视。
“因为守门人的规则变了。”他说，“原本只允许观察，不允许引导。但在你进入核心区的瞬间，系统检测到第四个异常信号——你的生物特征与原始开发者匹配度达到98.7%。这意味着，你不仅是关联者，还可能是继承者。”
江临川猛地抬头。
“什么意思？”
“我不知道。”少年说，“我只是执行协议。但根据最新判断逻辑，当我面对一个高匹配度访问者时，必须提供最低限度的信息支持，以防止项目彻底湮灭。”
江临川站在原地，脑子里飞速运转。他在拆解每一句话背后的含义。98.7%的匹配度，说明他的基因或神经模式与父亲高度相似。这不是巧合。NCP残片选择他，也许根本不是意外，而是某种预设机制的触发。
“你有没有关于‘神经缓存协议’的完整描述？”他问。
“没有。”少年摇头，“所有核心资料都被加密封存。我能访问的，只有守门日志和状态通报。”
“那你知道我父亲是怎么死的吗？”
少年停顿的时间比之前都长。足足五秒后，他才开口：“最后一次系统记录显示，他在主动删除某段数据后，手动触发了隔离防火墙。紧接着，物理服务器断电，外部监控中断。后续事件不在我的观测范围内。”
江临川的喉咙发紧。
父亲不幸死于事故。他是主动切断连接，然后……消失了。
“他还留下了别的东西吗？”他问，声音有点哑。
“有。”少年抬起手，指向主控台下方的一个隐藏抽屉。江临川走过去，伸手拉开。里面没有实物，只有一串缓慢旋转的数字代码，像老式密码锁一样自动翻动。
“这是什么？”
“初始密钥的一部分。”少年说，“要凑齐全部片段，需要走过三条不同路径。你已经打开了第一条。”
江临川盯着那串数字，手指悬在半空。他知道这可能是通往真相的入口，但也可能是陷阱。许薇然擅长伪造记忆场景，周明远精通心理诱导。如果这一切都是局，那这个AI就是最完美的诱饵。
可如果是真的呢？
他想起父亲常说的一句话：“真正的安全，不是藏住钥匙，而是让人找不到锁。”
也许这个AI的模糊表达，本身就是一道验证题。只有真正理解父亲思维方式的人，才能看懂这些碎片的指向。
他闭上眼，把刚才听到的所有信息重新梳理一遍：项目、残片、第七阶段、灰域行动、匹配度98.7%、三条路径……这些词像拼图一样在他脑中移动，逐渐靠近某个轮廓。
当他再睁开眼时，目光已经变了。
不再是怀疑，也不是震惊，而是一种冷静的确认。
“你还知道什么？”他问。
少年站在原地，没有立刻回答。他的身影微微晃动了一下，像是信号受到了干扰。
“他们快发现了。”他低声说，语气和上一次消失前一模一样。
江临川立刻追问：“谁？”
少年没有说，只是抬起手，点了点自己的太阳穴。
“我记得所有事。”他说，“包括你还没想起来的那些。”